Что такое ucmapi.exe и нужно ли его удалять?

Несколько пользователей Windows обращались к нам с вопросами после того, как усомнились в одном процессе, который они постоянно видят в диспетчере задач. Пользователи часто сообщают о том, что UCMAPI.exe занимает много системных ресурсов или блокирует файлы Outlook OST, что делает их непригодными для использования до следующего запуска компьютера. Испытав странное поведение этого исполняемого файла ucmapi.exe , некоторые пользователи задаются вопросом, является ли этот процесс законным или представляет собой угрозу безопасности их системы. Как оказалось, этот исполняемый файл не является эксклюзивным для определенной версии Windows, как он встречается в Windows 10, Windows 8.1 и Windows 7.

Что такое ucmapi.exe?

Подлинный файл ucmapi.exe является легальным программным компонентом, принадлежащим Microsoft Office. UCMAPI - это аббревиатура от Unified Communications Messaging Application Programming Interface . По умолчанию этот процесс находится в основной папке установки Office.

Основная цель ucmapi.exe - облегчить обмен данными между SFC и Outlook. Без этого модуля SFB синхронизация между данными календаря / расписания, историей обмена мгновенными сообщениями и контактной информацией была бы невозможна.

Хотя вы должны видеть этот законный процесс, появляющийся всякий раз, когда есть функция Office, которую необходимо подписать, вы не должны видеть, что он работает все время, и вы не должны видеть, что этот процесс поглощает много системных процессов.

Ucmapi.exe - что это такое?

Как упоминалось выше, законный процесс ucmapi.exe подписан Microsoft Corp. и не представляет угрозы безопасности. Однако не спешите помечать этот файл как безопасный, пока не подтвердите, что имеете дело с подлинным файлом.

Имейте в виду, что в настоящее время большинство современных вредоносных программ имеют возможности маскировки. Это означает, что многие вирусы, которые все еще эффективны, теперь умеют маскироваться под законные процессы с расширенными привилегиями, чтобы их не обнаружили сканеры безопасности.

Чтобы убедиться, что это не так в вашем конкретном сценарии, вам следует начать с выполнения серии исследований, которые позволят вам определить, является ли исполняемый файл, с которым вы имеете дело, подлинным или нет.

Перво-наперво вам следует поискать родительское приложение. Если вы не используете Microsoft Office и на вашем компьютере не установлен какой-либо продукт из этого пакета, скорее всего, вы имеете дело не с подлинным файлом ucmapi.exe (если это не остаточный файл).

Если вы подозреваете, что файл ucmapi.exe , с которым вы имеете дело, не является подлинным, вам следует взглянуть на его местонахождение. Для этого нажмите Ctrl + Shift + Esc, чтобы открыть окно диспетчера задач.

Попав туда, выберите вкладку « Процессы » в горизонтальном меню, затем прокрутите список фоновых процессов и найдите файл ucmapi.exe. Увидев его, щелкните его правой кнопкой мыши и выберите «Открыть расположение файла» во вновь появившемся контекстном меню.

Если обнаруженное расположение отличается от C: \ Program Files (x86) \ Microsoft Lync \ или C: \ Program Files (x86) \ Microsoft Office \ root,  и вы не установили пакет Office в настраиваемом месте, существует высокий вероятность того, что вы имеете дело с вредоносным исполняемым файлом.

Если расследование, приведенное выше, выявило подозрительное место, где хранится  файл ucmapi.exe , вам следует проверить, заражен ли исполняемый файл или нет. Лучше всего проверить файл в большой базе данных вирусов, чтобы определить, имеете ли вы дело с ложным срабатыванием или законным нарушением безопасности.

Есть много различных сервисов, которые позволят вам это сделать, но мы рекомендуем вам использовать базу данных VirusTotal, поскольку она самая большая и совершенно бесплатна. Чтобы загрузить файл для анализа на VirusTotal, перейдите по этой ссылке ( здесь ), загрузите файл и дождитесь завершения анализа.

Примечание. Если анализ VirusTotal не вызвал никаких опасений, пропустите следующий раздел и перейдите непосредственно к вопросу «Следует ли мне удалить ucmapi.exe?» раздел.

С другой стороны, если в приведенном выше анализе присутствовали красные восклицательные знаки, перейдите к следующему разделу ниже, чтобы получить пошаговые инструкции по борьбе с вирусной инфекцией.

Борьба с угрозой безопасности

Если вы читаете этот раздел, это означает, что расследование, приведенное выше, вызвало некоторые опасения по поводу вирусной инфекции. В этом случае настоятельно рекомендуется развернуть сканер безопасности, который на 100% способен выявлять и удалять вредоносные программы с возможностью маскировки.

Имейте в виду, что при работе с самоукрывающимися вредоносными программами эти исполняемые файлы, как известно, сложно обнаружить и удалить. Не все сканеры способны эффективно с ними справиться, особенно бесплатные версии сканеров безопасности.

Но если вы ищете систему безопасности, способную противостоять этим видам угроз безопасности, не запрашивая у вас подписку премиум-класса, мы рекомендуем Malwarebytes. Глубокое сканирование с этой системой безопасности позволит вам удалить подавляющее большинство вредоносных программ, которые запрограммированы так, чтобы избежать обнаружения, выдавая себя за процессы с расширенными привилегиями.

Если вы не знаете, как выполнить глубокое сканирование Malwarebytes, следуйте инструкциям, изложенным в этой статье ( здесь ).

Если в ходе сканирования выше удалось идентифицировать и поместить в карантин зараженные элементы, перезагрузите компьютер и посмотрите, не исчез ли процесс ucmapi.exe из списка активных процессов в диспетчере задач.

Если этот метод неприменим или вы по-прежнему испытываете такое же поведение в отношении ucmapi.exe, перейдите к следующему разделу ниже.

Должен ли я удалить ucmapi.exe?

Если расследование выше не выявило каких-либо проблем с безопасностью, можно с уверенностью предположить, что исполняемый файл ucmapi.exe , с которым вы имеете дело, является подлинным.

Имейте в виду, что ucmapi.exe - это модуль SFC, который упрощает обмен данными между SFC и Outlook. Удаление этого модуля нарушит синхронизацию между данными календаря / расписания, историей обмена мгновенными сообщениями и контактной информацией.

Если вы готовы столкнуться с этими последствиями, вы можете удалить процесс, если захотите. Но удаление процесса вручную не принесет вам особой пользы, поскольку программа Office, скорее всего, восстановит его при следующем запуске системы.

Как исправить проблемы, связанные с ucmapi.exe?

С процессом ucmapi.exe связано несколько различных проблем . Некоторые пользователи сообщают, что этот процесс блокирует OST-файл Outlook до следующего запуска, некоторые говорят, что процесс потребляет чрезмерное количество ресурсов, даже когда Office не запущен, в то время как другие сообщают, что этот процесс в конечном итоге вызывает Skype при каждом запуске. .

Независимо от ваших проблем с этим процессом, мы частично проанализировали каждый сценарий и протестировали различные стратегии восстановления, рекомендованные затронутыми пользователями, которым удалось решить эту конкретную проблему. Как оказалось, несколько разных сценариев вызовут проблемы с процессом ucmapi.exe. Вот краткий список потенциальных виновников:

  • Установлена ​​надстройка собраний Lync. Как оказалось, эта проблема также может возникать из-за надстройки Outlook под названием Lync Meeting, установленной в Office 2013. Известно, что эта комбинация приводит к высокому использованию ресурсов ucmapi.exe. В этом случае вы можете решить проблему, удалив надстройку Lync Meeting.
  • Режим совместимости включен - если основной исполняемый файл Lync настроен для работы в режиме совместимости (со старой версией Windows), процесс ucmapi.exe, скорее всего, будет с большой долей вероятности, что процесс ucmapi.exe даст сбой до такой степени, что он останется открытым даже когда основная программа закрыта. Если этот сценарий применим, вы можете решить проблему, отключив режим совместимости на экране «Свойства».
  • Поврежденная установка Office - согласно различным отчетам пользователей, эта проблема также может возникать из-за некоторого типа повреждения в папке установки Office, которое было вызвано либо неправильной установкой, либо помещенным в карантин офисным элементом. В этом случае проблему можно решить путем ремонта офисной установки.

Метод 1. Удаление надстройки собрания Lync

Как оказалось, эта проблема также может возникать из-за надстройки Outlook под названием Lync Meeting. Как оказалось, использование этой надстройки с Microsoft Office 2013 может вызвать необычно высокое использование ресурсов, вызванное ucmapi.exe.

Если этот сценарий применим, вы можете решить проблему, открыв экран параметров Outlook и удалив надстройку для собраний Lync. Несколько затронутых пользователей подтвердили, что этот метод позволил им полностью решить проблему.

Вот краткое руководство, как это сделать:

  1.  Откройте приложение Outlook и нажмите « Файл» на панели ленты вверху. Затем нажмите « Параметры» в вертикальном меню слева.
  2. Как только вы войдете в параметры Outlook , выберите вкладку надстройки в вертикальном меню в левой части экрана.
  3. На экране параметров надстройки перейдите в нижнюю часть экрана и щелкните раскрывающееся меню, связанное с « Управление» .
  4. В следующем окне выберите « Надстройки COM» и нажмите «Перейти», чтобы просмотреть список установленных надстроек.
  5. Находясь на экране надстройки COM , найдите надстройку для собраний Lync , выберите ее и нажмите « Удалить», чтобы от нее избавиться.
  6. Перезагрузите компьютер и посмотрите, решится ли проблема при следующем запуске системы.

Если та же проблема все еще возникает, перейдите к следующему способу ниже.

Метод 2: отключение режима совместимости Lync

Как оказалось, эта конкретная проблема может возникнуть в ситуациях, когда основной исполняемый файл Lync настроен для работы в режиме совместимости (со старой версией Windows). Это приводит к конфликту с процессом ucmapi.exe,  что может привести к его сбоям до такой степени, что он останется открытым, даже если основная программа Office будет закрыта.

Несколько пользователей, оказавшихся в подобной ситуации, смогли решить проблему, отключив режим совместимости в файле Lync.exe.

Вот краткое руководство по отключению режима совместимости в основном исполняемом файле Lync:

  1. Щелкните правой кнопкой мыши основной исполняемый файл Lync и выберите « Свойства» из появившегося контекстного меню.
  2. Как только вы окажетесь на экране свойств, выберите вкладку « Совместимость » в верхней части экрана, а затем снимите флажок, связанный с « Запустить эту программу в режиме совместимости» для.

  3.  Нажмите Применить, чтобы сохранить изменения, затем перезагрузите компьютер и посмотрите, решена ли проблема.

Если вы по-прежнему сталкиваетесь с той же проблемой, связанной с файлом ucmapi.exe, даже после выполнения описанных выше действий, перейдите к следующему способу ниже.

Метод 3: восстановление установки Office

Как оказалось, эта конкретная проблема может возникать из-за какого-либо типа повреждения системных файлов в папке установки Office. Это может быть вызвано либо неправильной установкой, либо предметом в карантине.

Некоторые пользователи, которые также сталкивались с этой проблемой, сообщили, что им, наконец, удалось решить проблему с помощью функции быстрого восстановления, включенной в самую последнюю версию Microsoft Office. Имейте в виду, что вы сможете выполнить описанную ниже процедуру независимо от того, какой пакет Office вы используете.

Вот что вам нужно сделать, чтобы отремонтировать офисную установку:

  1. Открывает Выполнить диалоговое окно, нажав Windows Key + R . Затем введите appwiz.cpl и нажмите Enter, чтобы открыть окно « Программы и файлы» .
  2. Как только вам удастся попасть в окно « Программы и компоненты» , найдите установку Microsoft Office и щелкните ее правой кнопкой мыши. Затем в появившемся контекстном меню нажмите « Изменить».
  3. Как только вы окажетесь в меню ремонта, выберите Быстрый ремонт из списка доступных опций, чтобы начать процесс восстановления.
  4. После завершения процесса перезагрузите компьютер еще раз и посмотрите, будет ли проблема решена при следующем запуске системы.

    Примечание. Вы также можете попробовать выполнить восстановление в оперативном режиме, если первая процедура не удалась.